Avkoda JWT

En JSON Web Token (JWT, RFC 7519) är en kompakt token som består av tre punktseparerade delar: header, payload och signatur. Header och payload är bara Base64URL-kodad JSON (RFC 7515), ingen hemlighet utan enbart en transportsäker skrivform. Det här verktyget delar upp delarna, avkodar header och payload tillbaka och visar den inneslutna JSON-koden snyggt indragen. Med en blick ser du vilken algoritm som anges och vilka uppgifter (claims) som token bär med sig.

Viktigt och ärligt: det här verktyget avkodar bara, det verifierar inte signaturen. En riktig verifiering kräver utfärdarens hemlighet eller publika nyckel, som verktyget medvetet aldrig frågar efter. En avkodad token är alltså ännu inte en betrodd token: innehållet kan vara manipulerat. Använd vyn för att förstå och felsöka (vilka claims, när går exp ut, vilken iss), aldrig som bevis på äkthet.

Hela bearbetningen sker helt lokalt i webbläsaren i ren JavaScript: token laddas inte upp, lagras inte, och inget externt bibliotek laddas in från ett CDN. Det är just för tokens avgörande, eftersom en access- eller ID-token inte hör hemma i någon annans onlineformulär. Är inmatningen ingen giltig JWT meddelar verktyget det ärligt i stället för att hitta på ett felaktigt resultat.

Tekniska data

I 3 steg

1. Klistra in din JWT i textfältet.
2. Klicka på avkoda.
3. Läs eller ladda ner header och payload som JSON.

Begränsningar: Ren avkodning utan signaturkontroll: verktyget bekräftar INTE att en token är äkta eller oförändrad, det skulle kräva utfärdarens nyckel. Det kontrollerar inte heller om token har gått ut; det visar bara claims. Krypterade tokens (JWE) avkrypteras inte. Header och payload är bara Base64URL, ingen kryptering, så lägg aldrig hemligheter i payloaden.

Vanliga frågor

Relaterade verktyg

• Koda till Base64
• Beräkna kontrollsumma
• Generera UUID